А у вас прописаны статикой хосты который в url используются?

А вообще, есть ли смысл в doh в этом или проще гнать днс запросы на vds, например, в другой юрисдикции через те же ipsec каналы?

Этот же дох тлс ссл шифрование же использует? Следовательно все на процессоре. Ну и да креститься надо.

Но лично у меня - да, днс заворачивается в впн до впс

Итак, провел поверхностно тестик. Аппаратного нет (chr в облаке-сервак; в основном rb951g-клиенты). Ошибки по doh рамдомны, может месяц все ок быть, а может в день по 15 раз, но юзеры проблем не имеют. ДНС, до doh на продакшене, улетают на основной шлюз-проблем нет, но, если isp линк работает, то пока не поднимется интерфейс до chr «интернета нету аааа», что логично. Хотел от этого уйти и начал тестировать doh. Но эти ощибки уже вымораживают. Я вот думаю, это у меня у одного так или это баг/неверная настройка doh?

https://wiki.mikrotik.com/wiki/Manual:IP/DNS#DNS_over_HTTPS

Итак, провел поверхностно тестик. Аппаратного нет (chr в облаке-сервак; в основном rb951g-клиенты). Ошибки по doh рамдомны, может месяц все ок быть, а может в день по 15 раз, но юзеры проблем не имеют. ДНС, до doh на продакшене, улетают на основной шлюз-проблем нет, но, если isp линк работает, то пока не поднимется интерфейс до chr «интернета нету аааа», что логично. Хотел от этого уйти и начал тестировать doh. Но эти ощибки уже вымораживают. Я вот думаю, это у меня у одного так или это баг/неверная настройка doh?

Добрый день, подскажите пожалуйста, есть ли возможность как нть с ros проверить, открыт ли порт на железке в локалке в одной подсети

И в консоли не дает

А свой порт туда не вписывается

/system telnet someone.com 25

Есть NAS с двумя медными портами 2.5G, поддерживает следующие режимы группирования портов: Balance-rr (Round-Robin), Active Backup, Balance XOR, Broadcast, IEEE 802.3ad, Balance-tlb (Adaptive Transmit Load Balancing) и Balance-alb (Adaptive Load Balancing). Какой выбрать свитч для подключения этого NAS? Я склоняюсь к SFP свитчу CRS106-1C-5S + какие-то SFP медные модули. Заведется ли агрегация?

Есть NAS с двумя медными портами 2.5G, поддерживает следующие режимы группирования портов: Balance-rr (Round-Robin), Active Backup, Balance XOR, Broadcast, IEEE 802.3ad, Balance-tlb (Adaptive Transmit Load Balancing) и Balance-alb (Adaptive Load Balancing). Какой выбрать свитч для подключения этого NAS? Я склоняюсь к SFP свитчу CRS106-1C-5S + какие-то SFP медные модули. Заведется ли агрегация?

Ребята всем привет. Нужна помощь Есть офис Там 2 VLAN Допустим VLAN 1 (компьютеры) VLAN 2 (VOIP) Есть 2 switch crs 354 poe (48 портов) Между собой я их соединил DAC кабелями и сделал Bonding Каждый порт идёт тэгируемые с vlan1 и vlan2 так как каждая розетка на рабочем месте включается сначала в телефон (vlan2) а из него в комп (vlan1) На свитче все порты завел в брид и на этом бриджен назначил тэг и на vlan 1 и vlan2 Вопрос следующий: У меня сервер телефонии и gsm gateway подключены в switch и надо настроить так чтобы приходили ТОЛЬКО VLAN2 и не быть членом vlan1 Как правильнее настроить на свитче? Потому что не получаю ping так как если оставить эти порты в том общем bridge то на все порты автоматом первые прилетаю тэги с Vlan1. Спасибо за помощь. Ранее на свитчах tp-link или d-link делалось очень просто. Спасибо за помощь

PVID 2 пропишите для нужных портов и исключите эти порты из списка tagged vlan 2

Так получаетсЯ мне нужно сделать ещё один бридж у которого будет PVID 2 И туда включить эти порты? Так Просто в tp link и d-link можно было указать для любого порта PVID А у микротика PVID на bridge

Так получаетсЯ мне нужно сделать ещё один бридж у которого будет PVID 2 И туда включить эти порты? Так Просто в tp link и d-link можно было указать для любого порта PVID А у микротика PVID на bridge

У микротика так же. И я имел ввиду именно пвид на ПОРТУ.

Просто эти порты вывести с общего бриджа и сделать нетэгируемый м указать на портах PVID 2 Я правильно понял?

Так стоит vlan на бридже И он 1 А как тогда он будет именно 2

Так стоит vlan на бридже И он 1 А как тогда он будет именно 2

Есть NAS с двумя медными портами 2.5G, поддерживает следующие режимы группирования портов: Balance-rr (Round-Robin), Active Backup, Balance XOR, Broadcast, IEEE 802.3ad, Balance-tlb (Adaptive Transmit Load Balancing) и Balance-alb (Adaptive Load Balancing). Какой выбрать свитч для подключения этого NAS? Я склоняюсь к SFP свитчу CRS106-1C-5S + какие-то SFP медные модули. Заведется ли агрегация?

https://mikrotik.com/product/crs312_4c_8xg_rm

точно! Спасибо! наверное бешенных денег стоит.

точно! Спасибо! наверное бешенных денег стоит.

А NAS то какой ASUSTOR ,QNAP ?

Нормально.

для теста есть два модуля sfp медных 10G и свитч crs112 или crs326 попробую завести 802.3ad, если нормально заведется, то буду уже другой свитч покупать

На 112 ad нет.

понял, буду внимательно свитч выбирать :)

На 326 нормально работает.

Подскажите куда копать, подключил микротому в режиме репитера по вай Фай устройства за репитером получают адреса на dhcp основного роутера видятся в основной сети другими устройствами, но выхода в интернет нет

Подскажите куда копать, подключил микротому в режиме репитера по вай Фай устройства за репитером получают адреса на dhcp основного роутера видятся в основной сети другими устройствами, но выхода в интернет нет

Ребят, а вообще для site-to-site что лучше использовать? чтобы макс произвоительность и безопасность?

Ipsec

Чистый, правильно?

А маршруты чем? Gre внутри и ospf?

А маршруты чем? Gre внутри и ospf?

Попробуйте настроить тестовый стенд. Маршруты - в политиках.

Какие маршруты?

Это вопрос ко мне?

Это вопрос ко мне?

Попробуйте настроить тестовый стенд. Маршруты - в политиках.

Я вот на счёт маршрутов в политиках не уверен, что это удобно. Есть реальный опыт такой схемы?

Ок. Разберем кейс. Site to site. Два микротик. Настроен чистый ipsec. Подсети за роутером доступны. - Что в этом кейсе неясно?

в том, что это не маршруты наверное - а динамически созданные политики в IPSec

Я вот на счёт маршрутов в политиках не уверен, что это удобно. Есть реальный опыт такой схемы?

На 112 ad нет.

Разве?

Емнип на свитччипе не поддерживается.

На свитччипе - нет, но это не значит, что вообще не поддерживается)

Если Вам больше по душе такая формулировка - не возражаю.)

Коллеги, здравствуйте! Подскажите, пожалуйста, вот такой нюанс: я добавил в VRF интерфейс L2TP в сторону провайдера. Ради интереса в настройках этого интерфейса поставил галочку "Add default Route". Маршрут добавляется в таблицу Main, а не в таблицу VRF'а. Это нормальное поведение?

Коллеги, здравствуйте! Подскажите, пожалуйста, вот такой нюанс: я добавил в VRF интерфейс L2TP в сторону провайдера. Ради интереса в настройках этого интерфейса поставил галочку "Add default Route". Маршрут добавляется в таблицу Main, а не в таблицу VRF'а. Это нормальное поведение?

Скорее всего в настройках самого интерфейса есть add default route, он его ессно в main добавит

Нет. Перезапустите интерфейс.

Нет. Перезапустите интерфейс.